Nieuwe Cool Web Search combineert spyware met rootkit
Spyware programma's gebruiken steeds vaker rootkit technieken om te voorkomen dat ze op de systemen die ze geinfecteerd hebben, gevonden worden. Recente versies van Cool Web Search, een van de meest hardnekkige vormen van spyware, beschikken over rootkit-achtige features, waarmee de bestanden op Windows systemen verborgen worden. De nieuwe spyware varianten laten zien dat malware steeds complexer wordt, en de makers van spyware steeds ingenieuzer. De nieuwe varianten die in de afgelopen weken gevonden zijn verbergen hun instellingen in het Windows register en hun aanwezigheid door de rootkit bestanden in verschillende datastreams te verstoppen.
Volgens Roger Thompson van CA is dit een logische stap voor spyware auteurs, aangezien ze hun software willen verspreiden, maar ook ongezien willen blijven. Hoewel het rootkit gedeelte niet zo geavanceerd is als van de meeste kernel rootkits, is het toch een zorgwekkende ontwikkeling.
Is CWShredder tegen dit al geupdate?
die wordt al maanden niet meer geupdate
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!